NVIDIA сообщает, что в результате несанкционированной активности на облачной платформе для разработки Brev могли раскрыться хранившиеся там данные, в том числе SSH-ключи, связанные с компьютерами клиентов. Как сообщает Tom’s Hardware, в уведомлении для клиентов этот период указан с 4 по 20 октября. Год в уведомлении не указан.
SSH-ключ — это цифровой ключ для подключения к компьютеру или серверу. Речь идёт о ключах, настроенных Brev для доступа к виртуальным машинам (VM) клиентов — программным компьютерам, работающим в облаке. Раскрытие ключа может создать риск несанкционированного доступа, однако NVIDIA заявляет, что не обнаружила признаков неправомерного использования ключей.
Что предприняла NVIDIA?
По словам NVIDIA, компания отозвала затронутые ключи, заменив их новыми, и обновила клиентские инстансы, установив новые ключи. Это должно помешать использовать старые учётные данные для подключения к этим машинам. В уведомлении компании сказано, что информация о клиентах из сети Brev «могла быть затронута».
В подробностях, приведённых Tom’s Hardware, NVIDIA не сообщила, как началась несанкционированная активность, какие учётные записи были затронуты и копировал ли кто-либо конкретные данные клиентов или просматривал их. Компания также не уточнила, скольким клиентам отправили уведомления. Из-за отсутствия этих сведений сложно оценить масштаб инцидента.
Что пока неизвестно
Заявление NVIDIA об отсутствии признаков неправомерного использования не означает, что ключи точно не использовались: оно описывает результаты расследования, о которых сообщила компания. В опубликованном уведомлении не сказано, какую именно активность обнаружили специалисты и как они проверяли, не использовались ли ключи неправомерно.
Подтверждённые действия NVIDIA для клиентов Brev — замена ключей, которые могли быть затронуты, и обновление инстансов. В опубликованном уведомлении нет дополнительных рекомендаций клиентам и не сказано, нужно ли им менять другие учётные данные. В нём также не упоминается о сбоях в работе сервиса или подтверждённом доступе к виртуальным машинам клиентов.
Почему это важно
Клиентам Brev важно понимать, могли ли пострадать их облачные машины или данные, однако в опубликованном уведомлении NVIDIA не указаны затронутые учётные записи и не подтверждён доступ к виртуальным машинам клиентов. Компания заявляет, что заменила ключи и не обнаружила признаков их неправомерного использования. Нужно ли клиентам предпринимать какие-либо дополнительные действия, не уточняется.
